Браузеры

Вчера Mozilla окончательно отказала DarkMatter во включении корневого сертификата в хранилище Root Store. Кроме того, в блоклист OneCRL занесены промежуточные сертификаты QuoVadis, выданные удостоверяющим центром DarkMatter. Эту компанию западные СМИ обвиняют в продаже услуг наблюдения и взлома репрессивным режимам на Ближнем Востоке и в прочих аморальных действиях.

Несмотря на отсутствие доказательств некорректной деятельности компании, после четырёхмесячной дискуссии Mozilla вчера приняла решение исключить промежуточные сертификаты QuoVadis из хранилища Firefox, а УЦ DarkMatter окончательно отказать.

Некоторые считают, что это опасный прецедент. Конечно, фирма DarkMatter никому не нравится, но отказывать в доверии на основании нескольких статей в СМИ — это уже как-то слишком. Руководство DarkMatter открыто общалось в Google Groups и уверяло, что не занимается ничем аморальным и они не делали ничего такого, что написали журналисты. Но под влиянием общественного мнения Mozilla решила иначе. И в этом тоже есть определённый резон: если бы она оставила DarkMatter среди доверенных удостоверяющих центров, то рисковала бы потерять доверие пользователей к своему доверенному хранилищу.

Веб-студия Mschf разработала расширение Netflix Hangouts для Chrome, которое маскирует сериалы этого сервиса под деловую видеоконференцию. Расширение запускает имитацию конференции из четырех собеседников в Google Hangouts. В одном из экранов вместо собеседника транслируется сериал с Netflix.

Netflix Hangouts — не первое расширение для Chrome, разработанное Mschf Internet Studios. В 2017 году они представили миру виртуального питомца Tabagotchi, который контролирует количество открытых в браузере вкладок и умирает, если вы открываете их слишком много. Также Mschf Internet Studios запускала канал в Slack, который предлагал тысячу долларов пользователю, угадавшему слово дня при неограниченном количестве попыток. Канал был закрыт уже через неделю, а портал Inc. назвал его «убийцей производительности работников офиса».

Ещё в январе Google предложила изменить API браузера Chromium, которые не совместимы с большинством сторонних блокировщиков рекламы и некоторыми другими расширениями. Речь о новых программных интерфейсах declarativeNetRequest API (часть документа Manifest V3). Они лишают возможности полноценно использовать webRequest API. Сейчас расширения вроде uBlock Origin и Ghostery используют webRequest API для блокировки контента на лету во время загрузки страницы. В новой системе блокировщики не cмогут блокировать события, а только просматривать их. Вместо этого расширениям предлагают перейти на declarativeNetRequest API из Manifest V3 — и сообщать браузеру о тех событиях, которые они хотят заблокировать. Это якобы должно ускорить загрузку страниц (потому что расширения больше не будут тормозить основной поток), а также защитит приватность пользователей, по мнению Google.

Разработчики расширений выступили категорически против предлагаемых изменений. Google пошла на попятную и отложила внедрение изменений, когда были опубликованы результаты исследования, насколько разные блокировщики рекламы замедляют работу Chromium (см. выше). Оказалось, что эти задержки настолько мизерные, что их вряд ли можно считать причиной для введения нового API. Через несколько часов после появления этого один из разработчиков Chromium официально огласил решение отложить новые API.

Но сейчас Google немного cкорректировала позицию. Она всё-таки внедрит Manifest V3, а нынешнюю функциональность declarativeNetRequest API оставит только для платных корпоративных пользователей.

Специалисты компании Lookout обнаружили оригинальную фишинговую кампанию, направленную на владельцев Android-устройств. Мошенники используют API Notifications и Push, чтобы маскировать вредоносные сообщения под уведомления от сторонних приложений.

Корпорация Google в новых версиях браузера Chrome сделает упор на защиту персональной информации. В частности, компания изменит подход к обработке cookie и поддержки атрибута SameSite. Уже в 76 версии, будет по умолчанию включен флаг «same-site-by-default-cookies». Если в заголовке не будет атрибута SameSite, браузер автоматически выставит значение «SameSite=Lax», которое ограничит отправку сookie для вставок со сторонних сайтов. При этом владельцы сайтов смогут снимать это ограничение, прописывая при установке сookie параметр SameSite=None.

Атрибут SameSite дает возможность определить допустимость передачи сookie при поступлении запроса со стороннего ресурса. Сейчас сookie передаются на любой запрос к сайту, для которого обнаружены Cookie, даже в том случае, если открыт один сайт, а обращение осуществляется косвенно при помощи загрузки изображения или через iframe.

В январе этого года на GitHub появился макет Fenix — нового мобильного браузера от Mozilla, а теперь разработчики дали доступ к его development build. Текущий Firefox для Android — Fennec — оказался менее популярным, чем его десктопная версия, поэтому Mozilla решила не тратить на него силы.

Разработчики YouTube недавно рассказали о том, как им удалось убрать Internet Exporer 6 c рынка браузеров. «Операция» была проведена в 2009 году, за считанные месяцы она помогла значительно снизить популярность этого обозревателя, что и привело к его уходу с рынка и завершению поддержки IE6 разработчиками разных сайтов и сервисов.

«Атака на IE 6» была осуществлена не просто так — разработчикам просто надоело учитывать различные особенности браузера при написании кода для YouTube. Одним из авторов идеи стал экс-разработчик сервиса Крис Захариас, он и рассказал о том, что происходило в 2009 году.

До момента, когда Microsoft выложит новую версию нового браузера Microsoft Edge на базе Chromium остались считанные дни. Случайные утечки информации уже дали представление о том, чего стоит ожидать от новинки, однако компания оставила несколько сюрпризов.

К примеру, на днях стало известно о том, что Microsoft Edge на базе Chromium получит поддержку потокового видео в 4К. В настойках браузера была найдена соответствующая опция. Похоже на то, что Microsoft Edge станет первым браузером, который будет поддерживать потоковую передачу 4К с возможностью динамического шифрования. При этом работать браузер будет только в Windows 10. Таким образом, контент нельзя будет скопировать, а старые версии Windows такой контент просто не будут воспроизводить.

Хранилище сертификатов Firefox

С выходом Mozilla Firefox 65 в феврале 2019 года при подключении к сайтам HTTPS некоторые пользователи стали замечать ошибки типа “Your Connection is not secure” or “SEC_ERROR_UNKNOWN_ISSUER”. Причина оказалась в антивирусах типа Avast, Bitdefender и Kaspersky, которые для MiTM-внедрения в HTTPS-трафик пользователя устанавливают на компьютере свои корневые сертификаты. А поскольку у Firefox собственное хранилище сертификатов, то они пытаются внедриться в него тоже.

Mozilla на днях представила Firefox 66, который можно было бы назвать рутинным обновлением, если бы не одно важное нововведение. А именно блокирование автоматического воспроизведения видео и аудио, чем грешат многие сайты.

Если открыта пара вкладок, еще ничего — можно быстро остановить проигрывание аудио или ролика. Но если вкладок много, человек занят работой, а где-то внезапно начинают рассказывать последние новости из мира поп-музыки, это может здорово мешать. Разработчики из Firefox приняли решение разобраться с этой проблемой.

В июле 2018 года компания Mail.ru прекратила разработку браузера «Амиго», хорошо знакомого многим пользователям, которые пытались удалить его из системы.

Однако крупнейшая интернет-компания России не могла остаться без своего браузера. Поэтому разработчиков просто перевели с одного проекта на другой — и сделали ребрендинг. Как и «Амиго», новый браузер Atom создан на базе Chromium.

Atom можно скачать с сайта browser.ru. Сегодня началось открытое бета-тестирование.

Корпорация Microsoft в 2020 году перестанет выпускать обновления не только для Windows 7, но и для Internet Explorer 10. Впервые эта версия браузера появилась в 2012 году. В 2016 редмондский гигант сфокусировался на IE 11, но и «десятку» не забросил. Тем не менее, сейчас компания решила все же завершить поддержку IE 10, хотя и не сразу.

Проблема в том, что прежние версии Windows не в состоянии поддерживать IE 11, поэтому Microsoft решила ограничиться Edge для версии Windows 10. Что касается Internet Explorer 10, то его поддерживают Windows Server 2012 и Windows Embedded 8 Standard. Но после 14 января следующего года для браузера уже не будут выпускаться обновления безопасности.

Компания Opera Software первой среди производителей популярных браузеров выпустила версию со встроенным блокировщиком рекламы (на канале Opera developer). Разработчики говорят, что при активации этой функции скорость загрузки страниц возрастает до 90% (по сравнению с отключенным блокировщиком).

Встроенная функция работает эффективнее, чем сторонние расширения. Фильтрация происходит на уровне движка, чего расширения не могут делать. Новая Opera загружает страницы без рекламы на 31% быстрее, чем Chrome+AdBlock Plus и на 17% быстрее, чем Firefox+AdBlock Plus.

Журнал Wired (название которого в «Симпсонах» перевели как «Программист»), как и многие другие компьютерные издания, сильнее всех страдает от блокировщиков рекламы. Продвинутая аудитория сайта активно пользуется соответствующими расширениями к браузеру. На Wired.com доля таких пользователей превышает 20%.

Проблема выросла до таких масштабов, что редакция решилась на кардинальную и явно непопулярную меру: через несколько недель доступ на сайт для браузеров с блокировкой рекламы будет ограничен. Одновременно вводится платная услуга просмотра сайта без рекламы за $3,99 в месяц.

Сегодня «Ростелеком» выпустил браузер под названием "Спутник" для Windows в состоянии бета-версии(для мобильных платформ iOS и Android он уже был доступен с начала 2015 года). По словам директора по продукту компании «Спутник» Михаила Козлова, которого цитирует ТАСС, новинка может быть конкурентом «Chrome и Yandex»: «Мы стараемся делать наш браузер более информационно насыщенным по сравнению с Chrome и Yandex, наша сила в локализации». Кроме того, как заметил Михаил Козлов, целевой аудитория браузера являются российские семьи. Версия «Спутника» под MacOS должна появиться позднее.

Мобильный браузер Opera Mini теперь предлагает пользователю два разных режима компрессии данных: Extreme Mode и High mode. Оба в конечном счёте направлены на уменьшение размера данных запрашиваемых веб-страниц, что может быть востребовано при ограниченных и дорогих объёмах мобильного трафика. Разница между режимами заключается в том, насколько каждый из них сжимает данные и тем самым насколько конкретная веб-страница теряет от своего первоначального вида за счёт удаления из разметки «некритичных» фрагментов.

Видео ускорено в 8 раз. Видно, что Chrome 45 при открытом Gmail занимает примерно на 60 Мб памяти меньше, чем Chrome 43.

Разработчики браузера Google Chrome в своем официальном блоге сообщают, что с ближайшим обновлением браузер получит несколько усовершенствований, направленных на оптимизацию работы с оперативной памятью компьютера. Другими словами, Chrome начал бороться с тем, в чём его наиболее часто обвиняют — в чрезвычайной прожорливости RAM.

Команда разработчиков браузера Microsoft Edge в своём твиттер-аккаунте поздравила браузер-предшественник прощальным сообщением с соответствующим видео:

Happy 20th Birthday, Internet Explorer! Thanks for all the great work you've done, but I've got it from here ;) pic.twitter.com/AsfUQ7OhDt

— Microsoft Edge (@MicrosoftEdge) 16 августа 2015

Норвежская компании Opera Software, которая наиболее известна как производитель браузера Opera, может быть продана в связи низкими финансовыми результатами. Об этом сообщает агенство Reuters, ссылаясь на источники внутри компании. Кроме того, к приобретению компании проявляют интерес другие участники рынка, о чём проводятся соответствующие консультации с Morgan Stanley International. Решение о судьбе Opera Software будет принято менеджментом компании во второй половине этого года.